Kẻ lừa đảo cũng bị cướp: 4.8 triệu USD biến mất trong vụ rút tiền Ledger Wallet

Một nghi phạm lừa đảo bị mất khoảng 4.8 triệu USD trên ví Ledger vừa trở thành gương mặt không ngờ tới liên quan tới vụ mất trộm Ledger trị giá 100 triệu USD.

Điều thú vị là số tiền bị đánh cắp này thực chất cũng là tiền lừa đảo, biến câu chuyện lừa đảo thành một bài học đắt giá về việc tự bảo vệ tài sản.

Số tiền lừa đảo đã bị lấy đi như thế nào

Chiêu trò này hứa hẹn kiếm tiền dễ dàng chỉ với các công việc online đơn giản, sau đó lại yêu cầu nạp tiền trước khi nhận được bất kỳ khoản thanh toán nào. Mô típ luôn lặp lại: làm một chút công việc, sẽ được trả tiền, nhưng phải nạp thêm tiền để rút về. Những “người lao động” ban đầu chính là nạn nhân đầu tiên, và thủ đoạn này vận hành dựa trên việc họ liên tục gửi thêm tiền vào.

Theo Chainalysis, họ đã được trả công để dựng các giao dịch bán và đánh giá giả cho sản phẩm thật. Sau đó, số dư của họ bị âm và bị yêu cầu nộp tiền thật để mở khóa các khoản thanh toán.

Người điều hành đã chuyển số tiền thu được vào ba địa chỉ Ledger khác nhau vào ngày 22/09/2023, và để yên ở đó cho tới khi bị lấy mất.

Vào ngày 09/10/2023, những địa chỉ này đã bị rút sạch chỉ với vài giao dịch, toàn bộ số tiền chuyển sang một ví đã từng bị xác định chứa tiền bị đánh cắp. Số tiền gian lận của kẻ lừa đảo đã bị cuỗm ngay trước mắt, và cuối cùng rơi vào tay chính đối tượng mà chiêu trò này từng lợi dụng.

Theo dõi chúng tôi trên X để cập nhật tin tức nóng hổi nhất.

Chính chi tiết này khiến câu chuyện không chỉ dừng lại ở một đoạn chú thích. Chainalysis đã tiết lộ điều này khi truy vết vụ rút tiền Ledger diện rộng, cho thấy tiền bị đánh cắp thường di chuyển qua những địa chỉ đã dính líu tới các vụ trộm trước đó.

Ai mới thực sự là người chịu thiệt khi tiền ăn trộm bị ăn trộm?

Mất mát của kẻ lừa đảo chỉ là một phần nhỏ của câu chuyện. Vụ tấn công ví Ledger diện rộng ảnh hưởng đến các thiết bị bán qua CryptoBilis, một đại lý phân phối tại Malaysia, Indonesia và Philippines.

Chính những người mua bình thường mới là người chịu thiệt hại thật sự. Bắt đầu từ khoảng ngày 09/10/2023, những người dùng đã mua thiết bị từ cửa hàng này báo cáo bị rút sạch ví. Các ước tính ban đầu ghi nhận tổng thiệt hại hơn 86 triệu USD trên Ethereum, TRON và Bitcoin.

Sau đó, Bitquery ước tính tổng thiệt hại gần 102 triệu USD, trong đó TRON chiếm khoảng 79.3 triệu USD, chủ yếu là USDT. Bitcoin thiệt hại khoảng 16.8 triệu USD, tương đương 203.8 BTC.

Đăng ký kênh YouTube của chúng tôi để đón xem các chuyên gia, nhà báo chia sẻ phân tích chuyên sâu.

Ledger đã cảnh báo bất kỳ ai mua hàng tại CryptoBilis trong vòng 90 ngày trước đó không nên cài đặt thiết bị. Người dùng đã cài đặt thì được khuyên nhanh chóng chuyển tiền qua bộ seed mới. Bài học cho người dùng là chuỗi cung ứng quan trọng không kém gì mã nguồn.

Ledger cho biết các thiệt hại đã được xác nhận chỉ giới hạn ở Đông Nam Á, các cuộc kiểm tra tại châu Âu, bao gồm cả Đức, không phát hiện thiết bị nào bị can thiệp.

Trong khi đó, Tether đã đóng băng khoảng 10 triệu USD USDT, cùng lúc Chainalysis vẽ lại các phương thức rửa tiền qua Tornado Cash, Zcash, các cầu nối blockchain và chuyển đổi sang stablecoin khác.